跳转到正文
buybitcoinsmart

术语表 /隐私与安全

储备金证明

又称 PoR。

储备金证明是什么?
储备金证明是指交易所公布密码学证据,证明其确实持有欠付客户的币,通常包括由各账户余额构成的默克尔树,以及来自其钱包的签名。

它只回答了偿付能力问题的一半:托管方持有什么,而不是它欠什么。Kraken 自2014年起就一直发布默克尔树证明,而 FTX 崩溃之后出现的那一波证明则要单薄得多,Mazars 在2022年12月撤回了其关于 Binance 的报告,并在数周内停止为加密货币客户提供服务。请将通过的证明视为交易所的底线,而不是把币继续留在交易所的理由。

运作方式

完整的偿付能力证明包含两个部分,而大多数已发布的报告只把第一部分做好了。

资产证明展示对币的控制权。交易所公布其钱包地址,并用每个对应的私钥签署一条挑战消息,或者在指定时间转移指定数量的币。任何人都可以自行验证这些签名,并在账本上汇总这些余额。这一部分确实基于密码学,很难伪造。

负债证明展示欠客户的金额。每个账户余额都成为默克尔树的一个叶子节点,每个父节点除哈希值外,还携带其下方各余额之和。交易所公布树根,即一个哈希值加一个总额。随后您可以申请自己的包含证明:一份简短的兄弟节点哈希列表,使您能够根据自己的余额重新计算树根。如果结果与已公布的树根一致,说明您的资金已被计入。如果有足够多的客户去核对,交易所就无法悄悄少报总额,因为缺失或缩小的叶子节点会改变树根。

资产大于或等于负债,双方均已得到证明,并且有具名的审计师证明没有遗漏,这才是偿付能力证明。以此为名发布的内容几乎没有做到这一步。以下常见的缺口值得记住:

  • **它只是一张快照。**控制权只在某一时刻得到证明。前一天借入、后一天归还的币,完全可以通过这种证明。
  • **债务不可见。**链上余额无法显示以这些币作抵押的贷款、对关联方的义务或法院判决。
  • **覆盖范围不完整。**报告可能只覆盖比特币而略去其他一切,或者只覆盖一个包含二十个实体的集团中的某一个法律实体。
  • **这项委托可能并非审计。**许多报告属于"agreed-upon procedures"(商定程序),即执行客户指定的核对清单,并明确声明不发表任何意见。文件通常会在小字部分说明这一点。
  • **隐私会泄露。**简单的默克尔树会向相邻的叶子节点暴露余额信息,因此较新的设计改用零知识证明。

购买比特币时为何重要

储备金证明是比较托管方的一种方式,不能替代您自己持有密钥。

如果您在某处保留交易余额,需要问的问题是具体的。该证明是专门覆盖比特币,还是涵盖数十种资产的总体数字?由谁签署,是审计还是一份程序核对清单?有多新,多久重复一次?您能否真正获取自己的包含证明,还是验证只存在于理论上?本站评级最高的交易平台 Kraken 自2014年起就一直提供储备金证明,并允许客户对照已公布的树根验证自己的余额,这才是真正有意义的做法。

请注意,这并不是唯一的保证形式,也并不总是最强的。Coinbase 自2021年起在纳斯达克上市,并向 SEC 提交经审计的财务报表,这比任何自愿性的证明义务都更重。即便如此,其2022年第一季度的文件仍警告称,一旦破产,客户的加密资产可能被视为破产财产的一部分,客户则被视为无担保债权人。这句话出自一家大型受监管上市公司,是本页最清晰的论据:没有任何披露制度能改变托管账户中的币在法律上归谁所有。

结论正是本站一再回到的那个:把交易所当作兑换场所使用,然后提币。放在硬件钱包中的币不需要证明,不需要审计师,也不需要信任某家公司的资产负债表,而本站档案中那些倒闭的平台,从2014年2月的 Mt. Gox,到2023年2月的 LocalBitcoins,再到2023年5月的 Bittrex 提交第11章破产申请,其客户都曾打算日后再提币。

FTX 的储备金证明本会显示什么

FTX 于2022年11月11日申请第11章破产保护,也正因为如此,每家交易所都在当月开始发布证明。

不妨做个思想实验。资产证明本会列出钱包、已签名的消息,并证明对一大批数字资产的控制权。客户余额的默克尔树本会生成一个供个人用户核对的树根。两个部分本都可能通过。破产申请估计负债在100亿至500亿美元之间,涉及超过100,000名债权人,而该集团计作资产的很大一部分是 FTT,这是 FTX 自己发行并在很大程度上掌控的代币。

这一个例子就说明了其局限。储备金证明展示的是对资产的控制权,并不检验这些资产是否具有流动性、是否经独立估值、是否未设置负担,也不检验在所有客户同时要求取回资金的时刻,这些资产是否还有任何价值。托管方可以通过密码学检验,却依然资不抵债。

储备金证明 vs 再抵押

储备金证明是一种度量,而再抵押是它不擅长发现的一种做法。再抵押是指托管方将您存入的资产出借或质押,这可能完全合法,并已在您接受的条款中披露。某一时点的资产证明显示的是该时刻在账的币,而不是这些币是否已在别处被承诺,而这正是一旦贷款方要求偿还、币必须立即返还时就会崩解的那类安排。

储备金证明 vs 不是您的密钥,就不是您的币

“不是您的密钥,就不是您的币”是一种关于所有权的主张,储备金证明则是一种关于存量的主张。前者指出,托管账户中的余额只是一家公司的承诺,这项承诺可在破产法庭上与其他所有债权人的债权一同强制执行,无论该公司今天能证明自己持有多少比特币。后者作为对公司进行排名的方式确实有用,这也是优秀的交易所会发布它的原因。它只是回答了另一个问题,来自管理良好的平台的有力证明,仍然让您持有的是一张借据,而不是一枚币。

请勿混淆

常见问题

储备金证明是否意味着交易所具备偿付能力?

不是。它只显示某一时点的资产,而不显示负债、债务或权利负担。偿付能力还要求证明负债,并由审计师确认不存在未披露的义务,而已发布的报告大多远未做到这一点。

如何核实我自己的余额已被计入?

发布默克尔树的交易所会向每位客户提供一份包含证明:一小串兄弟哈希值,您将其与自己的余额记录合并,即可重新计算出已发布的根哈希。如果您重新计算得到的根哈希与交易所公布的一致,说明您的余额已计入总额。

鉴证报告等同于审计吗?

通常不等同。许多报告属于商定程序业务,即会计师事务所执行客户选定的程序,并明确表示不对财务报表发表意见。请核实报告由谁签署,以及其细则对报告范围是如何说明的。

储备金证明是否应当改变我保管比特币的方式?

它应当影响的是您选择在哪家交易所交易,而不是您是否自托管。凡是不在积极交易的资产,都应存放在由您掌握密钥的钱包中,这种情况下不需要任何鉴证,因为不存在交易对手。

接着阅读

相关术语

隐私与安全中的更多术语

阅读本页英文版